Ensure 'External sharing' of calendars is not available

De ce este important

Partajarea externă a calendarelor poate expune din neatenție informații organizaționale sensibile atacatorilor. Calendarele accesibile publicului dezvăluie relațiile dintre angajați, modelele de întâlniri și programul călătoriilor, pe care atacatorii le pot exploata pentru a sincroniza campaniile de phishing sau pentru a identifica ținte de mare valoare. Dezactivarea acestei funcționalități reduce suprafața de atac a organizației dumneavoastră, fără un impact semnificativ asupra utilizatorilor.

Ce verifică Aether365

Aether365 confirmă că setarea „External sharing” pentru calendare este dezactivată în tenantul dumneavoastră Microsoft 365. Această verificare apare în tabloul de bord Aether365, în secțiunea de verificări Microsoft 365.

Cum se remediază

Finalizați una dintre următoarele metode, apoi rulați o nouă scanare pentru a confirma conformitatea.

Utilizând Microsoft 365 Admin Center

1. Conectați-vă la Microsoft 365 Admin Center.
2. Navigați la Settings, apoi la Org Settings.
3. Selectați fila Calendar.
4. Debifați „Let your users share their calendars with external users who have O365 or Exchange.”
5. Faceți clic pe Save.

Utilizând Exchange Online PowerShell

1. Conectați-vă la Exchange Online rulând Connect-ExchangeOnline.
2. Rulați următoarea comandă, înlocuind „Name of the policy” cu numele politicii dumneavoastră de partajare:
   Set-SharingPolicy -Identity "Name of the policy" -Enabled $False

Conformitate

• CIS Microsoft 365 Foundations 3.1.0 1.3.3 (E3 Level 2)
• EIDSCA

Resurse conexe

• Microsoft Learn: Sharing policies in Exchange Online

Microsoft references

• Sharing